規劃人員和使用者設定檔

本文內容：

• 關於人員和使用者設定檔

• 規劃設定檔服務連線

• 規劃使用者設定檔屬性

• 規劃人員和關聯

• 規劃原則

• 規劃尋找人員

• 規劃其他個人化功能

• 工作表

組織之使用者資訊是儲存在設定檔服務內的使用者設定檔中。負責管理設定檔服務的服務管理員，具有共用服務提供者 (SSP) 管理員所沒有的額外權限。服務管理員會從目錄服務 (例如 Active Directory 目錄服務和輕量型目錄存取通訊協定 (LDAP))，匯入使用者相關資訊。

規劃 Microsoft Office SharePoint Server 2007 的初始部署時，您必須規劃目錄服務和設定檔服務之間的連線、規劃使用者設定檔屬性、規劃顯示及變更使用者設定檔的原則，以及規劃其他個人化功能 (例如個人化網站) 如何利用使用者設定檔。

關於人員和使用者設定檔

在對組織內的網站和內容進行個人化之前，您必須先瞭解組織中哪些人是這些網站和內容的使用者、他們合作的模式如何，以及他們彼此想知道對方哪些資訊。

使用者的相關資訊可能來自 Microsoft 產品和技術，例如 Microsoft Exchange、Active Directory 和 Microsoft SQL Server；或來自業界對於追蹤人員所訂定的標準，例如 LDAP；或來自企業營運系統應用程式，例如 SAP。於是，您便能結合來自這些不同資料來源的所有屬性，進而在整個組織中建立統一且一致的使用者設定檔。

來自這些來源的屬性和資料會儲存在設定檔服務所管理的使用者設定檔中。使用者設定檔可用來識別使用者 (例如一般主管)、工作群組、群組成員資格和網站之間的關連。使用這個方式，即可使用組織中使用者彼此之間的關聯來激勵達成同事之間與跨小組之間更有效能的共同作業。此共同作業也包括使用者能夠利用特定使用者搜尋功能找到彼此的能力。

使用者設定檔和使用者設定檔屬性也可以用於實作個人化功能，例如：建置 [我的網站] 和選取目標內容。使用者設定檔不只可對組織使用者的匯入屬性和自訂屬性進行分組，這些屬性還可以用在 [我的網站] 的公用頁面，顯示組織中使用者彼此的關聯和內容資訊。其中也包括每位使用者彼此共用的文件清單，及定義使用者相關資訊如何顯示和共用的原則。

每位使用者的公用設定檔包含以下資訊區段：

• 屬性 有些屬性是公用的，且出現在公用設定檔頁面上，但大部分屬性只有管理員才能看到。SSP 管理員是唯一可以看到並編輯 SSP 層級上所有使用者設定檔屬性的使用者。網站集合管理員可以看到網站集合中使用者資訊清單的 SSP 層級屬性值，但無法編輯實際的使用者設定檔和屬性。他們可以編輯使用者資訊清單所包含的網站層級屬性，但這些不會新增至設定檔服務所儲存的使用者設定檔中。

• 關係網路 這包括使用者所屬網站、通訊群組清單及安全性群組成員資格，另一個區段還會列出使用者目前的同事。檢視他人的公用設定檔時，使用者還可以看到自己與該名使用者共同的同事。

• 文件 使用者的共用文件清單，其中包括使用者所屬之所有網站中的文件，這些文件是按索引標籤方式組織，並按網站順序列出。

• 原則 除非管理員允許使用者能夠覆寫特定原則，否則這個功能只有管理員可用。本區段是用來設定其他區段的資訊要如何顯示，以及哪些使用者可以看到該資訊。

提供所有這些功能的用意無非是要鼓勵組織中的使用者進行共同作業，加強彼此間的連絡。快速查閱公用設定檔之後，使用者就可以知道對方的身分、負責的工作及其合作夥伴。這些資訊也可以讓管理員決定哪些人可以看到所有資訊，以及要如何共用這些資訊。完善的使用者和個人化規劃，應涵蓋考慮 Office SharePoint Server 2007 的最佳部署方式，以便所有下述資訊都能有效呈現。這些資訊應該包括：

• 使用者設定檔的連線來源清單，包括 Active Directory、LDAP 和用以追蹤使用者的商務應用程式 (例如 SAP 或 Siebel)。包括位置、驗證類型、帳戶，以及設定檔服務連線至每個來源所需的其他任何資訊。

• 使用者設定檔所提供的人員功能清單，以及每項功能的原則設定、預設存取原則和覆寫與複寫原則。

• SSP 管理員所管理的使用者設定檔屬性清單，以及與功能相同的原則資訊。請為每個連線來源新增欄，以便記錄要用的屬性對應。

• 入口網站和網站集合清單，以及一項附註，其中記錄負責每個網站集合使用者資訊清單屬性的規劃人員。

• 如果 SSP 管理員是在網站集合層級中規劃使用者設定檔，需將屬性記錄列表，然後決定這些屬性是否適合儲存在使用者設定檔中以供整個 SSP 的網站集合使用，或是決定將這些屬性留到日後再新增至網站集合的使用者資訊清單中。網站集合使用者資訊清單中的屬性，是根據使用者設定檔的複寫屬性而來，並非連線到使用者設定檔。資訊清單所新增的屬性並非儲存在使用者設定檔中，這些屬性不是經由匯入，所以不必擔心規劃屬性對應的問題。

  工作表動作
  利用人員、設定檔和原則工作表 (英文) (https://go.microsoft.com/fwlink/?linkid=73268&clcid=0x404) ，記錄以上資訊。

規劃設定檔服務連線

設定檔服務的功用是使企業營運系統應用程式和目錄服務 (主要是 Active Directory 與 LDAP) 等資料來源的使用者相關屬性，與許多 Office SharePoint Server 2007 功能的使用者設定檔和屬性相連線。

設定檔服務可從 SSP 管理頁面取得。在 [使用者設定檔] 和 [屬性] 管理頁面上，按下 [匯入連線]**** 連結後，您可以直接連線至 Active Directory 或 LDAP，將使用者設定檔從這些來源匯入 Office SharePoint Server 2007。服務管理員需從目錄服務中選取屬性才能匯入使用者設定檔。

您也可以將包含使用者資訊的商務資料屬性新增至現有使用者設定檔，只要連線到商務資料目錄，從已註冊的商務資料應用程式中選取相關實體，然後將該實體對應至現有設定檔屬性，或是將該實體加入成新屬性。這些屬性就會擴大從目錄服務匯入的現有設定檔。您無法從商務資料目錄建立或匯入全新的使用者設定檔。

您可以將所有這些來源中的屬性匯入使用者設定檔，也就是先連線至相關服務或資料庫，然後將共用服務中每個屬性的唯一識別碼對應至商務應用程式中對應屬性的唯一識別碼。無論該商務應用程式所用的驗證方法為何，這些連線都是可行的。

本項服務會維護與相關商務應用程式之間的連線，而且在定期從所有相關資料來源匯入資料的過程中，本服務也會更新使用者設定檔的屬性。不過，這些資料都不會匯出，所以使用者設定檔資料庫並不至於造成覆寫來源資料庫。

使用者設定檔規劃作業第一步是從 Office SharePoint Server 2007 的使用者設定檔預設屬性開始，接著，為了對這些屬性補充原本所沒有的使用者資訊，您需設定目錄服務連線，然後評估是否需要其他商務資料，以便讓使用者連線至企業營運系統應用程式。這當中的主要規劃原則就是組織中所有使用者的資料來源都必須保持一致。

工作表動作
利用人員、設定檔和原則工作表 (英文) (https://go.microsoft.com/fwlink/?linkid=73268&clcid=0x404) ，記錄您的規劃決定，包括使用者設定檔的連線來源清單，包括 Active Directory、LDAP 和用以追蹤使用者的商務應用程式 (例如 SAP 或 Siebel)。包括位置、驗證類型、帳戶，以及設定檔服務連線至每個來源所需的其他任何資訊。

設定檔服務可讓您蒐集目錄服務和商務應用程式中有關組織使用者的資訊，因此，您可隨時獲得一致且即時的資訊。使用者資訊會在部署過程中同步處理至所有使用相同 SSP 的網站集合中。個人化功能也可以藉由此資訊讓組織內使用者的共同作業和彼此間關聯獲得更大效益。

規劃使用者設定檔屬性

管理員可從 [共用服務管理] 頁面上的 [使用者設定檔及我的網站]**** 區段中取得使用者設定檔和屬性。其他人則可從每位使用者的 [我的網站] 之公用設定檔頁面中檢視使用者設定檔。

凡是使用相同 SSP 的網站，都會具有同一組「使用者設定檔儲存」所提供的基本屬性，這些屬性會顯示在網站的使用者資訊清單中。SSP 管理員可以對所有使用相同 SSP 的網站集合新增其他使用者資訊清單屬性。但每個網站集合的管理員並不能對使用者設定檔新增屬性，不過只要有特定業務需求，他們可以為某位使用者新增使用者資訊清單的屬性。

• 您現有的目錄服務為何？所規劃的目錄服務為何？這些服務將構成使用者設定檔的基礎。您可以根據整個組織 (或是在組織中具有多組共用服務的 SSP) 所相關的屬性，來決定核心使用者設定檔要使用哪些屬性。以下情況所用的屬性都屬於基本屬性：尋找使用者、建立選取目標內容時所用的對象，以及建立同事與工作群組之間的關聯。請先檢閱目錄服務中的屬性清單，然後檢閱 Office SharePoint Server 2007 提供的預設屬性，再根據這些附註修改清單。

  工作表動作
  利用人員、設定檔和原則工作表 (英文) (https://go.microsoft.com/fwlink/?linkid=73268&clcid=0x404) ，記錄所規劃的屬性。

• 您使用哪些具有使用者資訊的企業營運系統應用程式？哪些屬性可以對應至目錄服務的屬性？

  工作表動作
  利用人員、設定檔和原則工作表 (英文) (https://go.microsoft.com/fwlink/?linkid=73268&clcid=0x404) ，記錄這些對應，並記下哪些對應在發生衝突時具有優先權。請務必將企業營運系統應用程式新增至必須在商務資料目錄中註冊的商務應用程式清單，然後將這些資訊全部統整到商務智慧規劃中。

• 根據您的商務智慧規劃，其他哪些商務應用程式的非使用者相關屬性可能對組織使用者有用？您可以在個人化網頁組件中使用這些屬性，以便根據對象來選取目標商務資料。

  工作表動作
  利用人員、設定檔和原則工作表 (英文) (https://go.microsoft.com/fwlink/?linkid=73268&clcid=0x404) ，記錄以上資訊。

• 您規劃從所有來源匯入多少筆使用者記錄？又規劃多久執行一次匯入？定期匯入的頻率取決於記錄筆數、使用個人化功能的程度，以及匯入作業應排在哪個時間點，所產生的效能影響和可用性影響程度最小。請讓您的資訊技術管理員知道這些資訊，以便納入部署規劃中。

• 您預估需要哪些網站層級的設定檔屬性？對有些組織來說，這項決定可能由專責單位負責，不過有些組織會交給每個網站集合管理員自行決定。

  注意

  安裝 Windows SharePoint Services 3.0 之後，[我的網站] 公用設定檔就會取代 Office SharePoint Server 2007 使用者設定檔。如果 Office SharePoint Server 2007 的初始部署是安裝在 Windows SharePoint Services 3.0 安裝基礎上，請注意您的使用者設定檔資訊將會被取代，所以務必對此加以規劃。

預設的使用者設定檔屬性

• Office SharePoint Server 2007 提供了一組預設屬性。您需先瞭解這些屬性和所套用的原則，再評估要進行哪些變更、要保留或移除哪些屬性，以及要建立哪些其他屬性。如需預設使用者設定檔屬性和原則的詳細資訊，請參閱本文後述的＜其他使用者設定檔屬性＞。

其他使用者設定檔屬性

預設使用者設定檔屬性和透過連線至目錄服務和商務應用程式所匯入的屬性，都可以再加入其他屬性，以追蹤其他來源所沒有的重要資訊。

您應該根據初期規劃時所定出的業務需求，新增 SSP 或網站集合層級的屬性。若要解決主要業務需求，通常是建立新屬性，讓使用者與重要商務程序需求建立關聯。為了達成資訊架構中每一項主要概念，您可以考慮是否要對使用者設定檔新增自訂屬性，以便將組織使用者連結到與該概念相關的資訊。搜尋動作就可以利用這些屬性尋找使用者，個人化功能也可以利用這些屬性為使用者選取目標內容。屬性不必一定要顯示在公用設定檔或 [我的網站] 中，何況屬性不顯示在公用設定檔或 [我的網站]，一樣可以對搜尋或個人化有幫助。

若要縮小規劃範圍，您必須優先處理改善使用者設定檔最重要的事項，將重點放在新增可解決每個網站集合主要業務需求或狀況的屬性上。如果屬性所相關的商務程序對於網站集合來說較不重要，或者屬性看起來相關但實際上卻沒有解決特定狀況的問題，您可以等到在一般操作過程中定出特定需求後再處理，而不要規劃在初始部署時新增屬性，因為您可能根本不需要加入任何新屬性，不過如果有任何明顯需求，還是值得考慮。

設定屬性選擇清單

若是設定檔服務管理員想建議可接受的值，或限制任何屬性的值範圍，可透過屬性選擇清單列出建議選擇或已核准選擇，向使用者顯示一份屬性值清單。屬性選擇清單可由使用者自行決定其中的值，您也可以直接定義可手動新增、或從逗點分隔檔匯入 (或匯出至逗點分隔檔) 的選擇清單。就以對自訂屬性建議有用值來說，後者類型的屬性選擇清單 (也就是定義好的屬性選擇清單) 非常實用。您也可以限制要放入已定義清單中的屬性選擇，以防加入不相關的值。

您也可以利用屬性選擇清單讓使用者可以對同一個屬性選取多個值。許多關於使用者的資訊都會有一個以上的值。例如，您可以利用屬性選擇清單讓員工列出他們的專業認證和其他正式資格，這些認證和資格會顯示成屬性值。

要想利用已定義清單使尋找資訊變得更容易，並提升共同作業效率，不妨以在組織中為專業領域新增自訂屬性作為範例。SSP 系統管理員先定出 10 項與所有使用該 SSP 之網站集合中的使用者最相關之專業領域，將這些領域記錄成「專業領域」屬性之已定義屬性選擇清單中的值。搜尋管理員再將這些屬性對應到 Managed 屬性，每個網站集合的網站集合管理員便可以針對每項專業領域定出與關鍵字關聯的「首選」。於是，當使用者搜尋一般關鍵字時，每個領域的專家就會顯示在搜尋結果頂端。

工作表動作
利用人員、設定檔和原則工作表 (英文) (https://go.microsoft.com/fwlink/?linkid=73268&clcid=0x404) ，記錄是否屬性使用已定義清單、屬性選擇清單值，以及該清單的狀態是否為開啟或關閉。這些資訊可讓您在初始部署時的屬性設定工作變得更輕鬆。

如需搜尋動作如何運用使用者設定檔屬性的詳細資訊，請參閱＜規劃搜尋 (Office SharePoint Server)＞。

規劃人員和關聯

組織中所有使用網站之不同使用者間的關聯，會顯示在每位使用者的公用設定檔頁面和每位使用者的個人網站首頁上。SSP 管理員也可以從儲存在設定檔服務的使用者設定檔中看到這些關聯資訊。這些關聯資訊包括：

• 網站成員資格 (每位使用者所有成員資格的全域檢視)。

• 通訊群組清單成員資格。

• 安全性群組成員資格 (預設只包括使用電子郵件功能的群組)。

• 同事 (使用 [我的同事] 網頁組件和 [與相同的部分] 網頁組件的人)。

在規劃網站集合的結構時，其中一個關鍵規劃工作就是每個網站的成員資格。若要將使用者新增為成員，您可以將使用者或包含他們的群組，新增至每個網站的成員群組。所有主要商務程序和部門都應設置網站，且網站中必須加入適當使用者。

除了最近才成立的組織之外，其他所有組織的通訊群組清單及安全性群組都會有成員資格。最好能在 Office SharePoint Server 2007 規劃過程中檢閱使用者和群組權限，以確保使用者擁有正確的執行工作權限。負責個人化功能的規劃人員需與安全性規劃人員討論，以便將任何變更併入自己的規劃中。

在上述過程中，也最好同時檢閱通訊群組清單，將這些清單重新組織，以反映資訊架構規劃。不需要的通訊群組清單可以不再用，另行建立新的通訊群組清單，以滿足其他需求。

至於同事範圍，則自動涵括每位使用者直屬工作群組內的所有人員，也就是包括使用者的主管、同儕及直屬員工，所以，並不需要特別規劃。如果組織中各工作群組、主管和其他使用者之間有重要關聯，可能需要將人員新增至特定工作群組的 [我的同事] 清單。SSP 管理員和網站集合管理員應鼓勵各主管在初始部署之後進行這些變更，或允許各主管即早存取初始部署，確認組織階層是否正確，甚至對目錄服務進行變更。

規劃使用者和關聯的第一步，是根據安全性考量、組織階層，及組織中個人和使用者小組的角色，規劃網站、通訊群組清單和 SharePoint 群組中的成員資格。

請根據所有工作群組之間一般主管或一般工作的狀況，評估使用者目前共同作業模式，再評估提升共同作業的可行方法，您可以選擇使用新的通訊群組清單或群組，或將使用者新增為同事。接著衡量其他依賴這些群組中之成員資格的功能。例如，成員資格可用來為特定對象選取目標內容。然後您可以規劃一些原則，決定資訊的共用程度和共用方式。

工作表動作
利用人員、設定檔和原則工作表 (英文) (https://go.microsoft.com/fwlink/?linkid=73268&clcid=0x404) ，記錄所有規劃的決定。

規劃原則

規劃入口網站的個人化時，您必須仔細考慮組織中使用者相關資訊的可用性。並非所有資訊都適合讓所有人查看。某些資訊基於保護隱私權考量，只供使用者本身和管理員使用；某些資訊則可以、也應該公開與其他使用者自由共用，促進共同作業。要共用哪些資訊是個重要決定，因為這必須視每個組織特定需求而定。

Office SharePoint Server 2007 提供了一組可自行設定的原則，設定檔服務管理員可利用這些原則，在符合組織需求前提下讓適當資訊可供使用。每個 SSP 的原則可能都會不同，因此，規劃小組最好能檢閱整個組織中的共同作業需求，再擬定正確的原則實作組合計畫。

在使用者設定檔和個人網站中公開的每項個人化功能和屬性，都有建議的預設原則，您可以根據每個組織的需求加以自訂。每項原則分成兩部分：

• 原則設定 有些個人化功能是用來提供組織主要商務程序的重要資訊；有些則可能不適合在整個組織中共用。對某些使用者來說，共用某些資訊會很有幫助，但對某些使用者則不然。規劃小組可以按功能或屬性決定變更原則，以符合組織的業務需求。特定選項如下：

  • 啟用 根據預設存取設定，除 SSP 管理員之外，其他使用者都能看到此功能。

  • 必要 這個屬性必須包含資訊，且在根據預設存取之下，資訊屬於可共用。您必須對包含這些功能或屬性的表單提供必要資訊，才能送出表單。例如，[主管] 屬性通常是強制性，所以根據組織的報告階層，它可以用來對 [我的工作群組] 功能和對象提供資訊。

  • 選擇性 雖然會建立此屬性，但不一定會自動提供它的值。每位使用者可自行決定要對此屬性提供值，或讓此屬性保留空白。例如，使用者的電話號碼通常會保留空白，每位使用者可以決定是否提供電話號碼讓其他使用者看到。[我的同事] 功能是選擇性的，不過含有目前工作群組中每位成員的同事清單不會空白，而且根據預設，只要有存取權的人都可以看到。使用者可以決定移除清單中的同事，表示不參與該工作群組；或選擇新增其他同事，擴大清單範圍。

  • 停用 只有 SSP 管理員才能看到此屬性或功能。它不會顯示在個人化網站或網頁組件中，且無法共用。

  • 使用者覆寫 凡是勾選 [使用者覆寫] 選項的屬性，便可允許使用者變更使用者設定檔屬性的預設存取原則。只要勾選這個選項，每位使用者可以決定誰能看到他們輸入的屬性值。如果未勾選此選項，則只有管理員可以變更預設的存取設定。

  • 複製 凡是勾選 [複製] 選項的屬性和功能，便可複寫到其他 SharePoint 網站，但前提是預設存取權設為 [所有人]****，且未勾選 [使用者覆寫] 選項。

• 預設隱私權設定 此隱私權設定可決定誰能查看特定個人化功能資訊。可用設定包括：

  • 所有人 所有具有網站檢視者權限的使用者都可以查看相關資訊。

  • 我的同事 在某使用者的 [我的同事] 清單中之所有使用者能查看該使用者的資訊。

  • 我的工作群組 使用者工作群組中的所有同事都可以查看資訊。

  • 我的主管 只有使用者和該使用者的直屬主管才能查看資訊。

  • 僅限自己 只有使用者與網站管理員才能查看資訊。

規劃人員功能原則

有些組織會允許個別 SSP 管理員設定原則，不過有些組織則希望整個組織實作一套一致的原則。如果能在初期規劃時就設定好所預期的原則，便可以避免日後產生混淆、意外及誤解。無論您的決定如何，都應該讓組織的使用者在開始使用 Office SharePoint Server 2007 時瞭解這些原則，這樣他們便可以預期到某些關於他們個人和工作的資訊會讓其他人知道。

原則會因 SSP 中各網站的目的而異。在決定要採用何種原則時，需考慮到資訊架構規劃和網站階層。例如，以共同作業為目的的網站與作為文件存放庫的網站相較之下，前者的原則集限制性可能較寬鬆。

此外，也需考慮使用網站的使用者身分。相較於共同作業網站，提供客戶服務的網站會有完全不同的原則考量；至於是否要共用資訊，大型組織中央入口網站的需求程度可能會低於部門網站。許多這類問題都會當成安全性規劃的一部分，但隱私權原則和安全性考量其實非常相關，最好能將兩者合併考量。

原則的限制性較寬鬆表示使用者可以較頻繁檢視公用設定檔，而影響到您更新使用者設定檔和編譯對象的頻率。若組織中擁有大量使用者，就可能會影響效能和容量規劃。

工作表動作
利用人員、設定檔和原則工作表 (英文) (https://go.microsoft.com/fwlink/?linkid=73268&clcid=0x404) (英文) ，記錄每項功能和屬性的原則決定。

網站管理員和 SSP 管理員應讓組織中的 IT 專業人員知道他們的原則決定。您可想像到，某些問題可能會影響 IT 規劃，包括：

• 預期更新使用者設定檔資訊的頻率。

• 預期編譯對象的頻率。

• 對執行設定檔服務的伺服器在效能和容量上之影響。

• 對安全性規劃的影響。

如需預設原則和可用原則設定的詳細資訊，請參閱＜設定檔服務的原則＞。

規劃使用者設定檔屬性的原則

屬性 (例如：帳戶名稱、偏好的名稱、工作電話號碼、部門、職稱和工作電子郵件位址) 預設屬於強制性，因為在大部分組織中，這些是促進共同作業及擬定組織關聯的主要方法。Office SharePoint Server 2007 也會使用其中許多屬性讓其他功能可運作，例如同事和對象。

根據預設，使用者無法覆寫這些屬性，因為對設定檔服務管理員來說，確保資訊存取的一致性和可預期性非常重要。

根據預設，大部分屬性都可以讓每個人看到，但是機密資訊 (例如非工作電話) 僅開放給選取成同事的使用者。其他一些屬性則純粹取決於個人興趣。

不同組織可能會有不同需求。例如，若是公司擁有許多現場服務人員，則行動電話資訊可能是每個人都需查看的重要資訊；某些組織可能將所有非工作電話號碼完全保密；強調小團隊共同作業模式的組織則可能希望將更多屬性僅限於一組核心同事查看。

規劃屬性原則設定時，請考慮下列因素：

• 在以下情況下，請考慮讓屬性變成必要屬性：

  • 屬性由主要使用者功能使用。

  • 屬性與商務資料目錄中應用程式的主要商務資料相關聯。

  • 屬性用於建立對象。

  • 設定檔服務管理員預期屬性值必須一致且有意義。

• 在以下情況下，請考慮停用屬性：

  • 屬性使用機率低。

  • 某屬性會讓更重要屬性遭忽略。不過請注意，您可以變更屬性設定以隱藏這些屬性，讓使用者在檢視公用設定檔、[編輯詳細資料] 頁面或 [我的同事] 網頁組件時不會看到。

  • 如果決定為屬性提供預設值，但希望使用者還是能夠移除該資訊，或是允許每位使用者能為屬性提供相關值，則請考慮選取選擇性功能。

規劃預設存取原則時，請考慮下列因素：

• 如果您要在搜尋中使用屬性，以便搜尋動作可以針對這些屬性找到使用者，請將預設存取原則設定為 [所有人]****。具有較嚴格存取限制的屬性則不要讓搜尋動作使用。

• 如果某屬性對所有工作群組和組織中其他部門很有用，且不包含機密資訊，請考慮讓每個人都可以看到此屬性。

• 如果某屬性在大部分情況下對直屬工作群組或某個經過逐一篩選的特定同事群組有用，請考慮僅讓同事看到此屬性。

• 如果屬性屬於私人或機密性質，請考慮僅讓直屬主管看到此屬性，或在某些情況下，僅讓某個使用者看到此屬性。至於哪些可以認定為私人資訊，則因組織而異。

決定是否允許使用者覆寫屬性原則時，請考慮下列因素：

• 設定主要使用者設定檔屬性時，值必須一致，管理員的控管必須明確，這樣使用者才無法進行覆寫。只有在某屬性存取權不是組織最需要控管的情況下，才能啟用覆寫功能。

• 如果資訊的機密性會因不同使用者而異，管理員也無法對所有使用者採用單一原則時，使用者就應該可以覆寫屬性的存取原則。例如，員工雇用日期對某員工來說可能是個私人資訊，但對某員工可能是個值得驕傲的公開資訊。

• 如果某些屬性在一段時間後可能變成與不同使用者群組相關，則使用者應可藉由變更預設存取原則，覆寫這些屬性。

• 如需預設原則和可用原則設定的詳細資訊，請參閱＜設定檔服務的原則＞。

原則複寫

另一個要考慮的因素是，哪些資訊要從 SSP 複寫到 SharePoint 網站上的使用者資訊清單。您可以提高原則的限制性，或限制要複寫的資訊，以限制資訊複寫範圍。只有屬性才能被複寫。如果對屬性勾選 [複寫] 選項，這些屬性會複寫至其他 SharePoint 網站，但前提是預設存取權必須設為 [每個人]****，且未勾選 [使用者覆寫] 選項。

使用 SSP 的每個網站將會用到使用者資訊清單中的複寫屬性。如果屬性設為 [所有人]**** 且為不可複寫，則會顯示在公用設定檔中，但不會顯示在使用者資訊清單中。如果屬性未經複寫，則該屬性的值仍會保留在 SharePoint 網站的使用者資訊清單中，但它的變更不會再自動複寫，必須由網站集合管理員執行複寫。

工作表動作
利用人員、設定檔和原則工作表 (英文) (https://go.microsoft.com/fwlink/?linkid=73268&clcid=0x404) (英文) ，記錄使用者資訊清單需具有哪些屬性。

規劃尋找人員

Office SharePoint Server 2007 可讓使用者按專業領域和在組織中擔任的角色，尋找其他使用者。根據預設，系統支援以下搜尋人員方法：

• 人員搜尋範圍 系統提供的搜尋範圍，是限制從 SSP 的使用者設定檔儲存之公用設定檔範圍中，產生搜尋結果。無論所用的搜尋字詞為何，只有符合這些字詞的使用者才會顯示在搜尋結果中。

• [搜尋中心] 網站中的 [人員] 索引標籤 [搜尋中心] 網站中的 [人員] 索引標籤提供了尋找使用者的選項。您可按名稱或相關主題，或使用者相關屬性 (如職稱和部門)，搜尋使用者。

• 進階搜尋 進階搜尋可讓您搜尋使用者設定檔屬性值，找到所需使用者。所有符合所選取設定檔值的使用者設定檔就會顯示在搜尋結果中。

• 根據使用者設定檔屬性值 只要按選使用者的值，即可不必透過明確搜尋而找到其他具有相同屬性值的使用者。這些屬性會顯示在使用者設定檔、使用者資訊清單、SharePoint 清單或一般搜尋結果中。

• 精簡搜尋 您可以讓人員搜尋結果只包含使用者設定檔中具有特定值的使用者。

• 依關係距離分組 根據預設，所有使用者搜尋都是依關係距離將搜尋結果分組，也就是，與檢視搜尋結果之使用者有最密切工作關係的使用者，就會優先列入群組中，接著是關係距離較遠的使用者。

不論使用哪種搜尋方法，人員搜尋結果都會提供連至每位使用者公用設定檔的連結，以及可透過電子郵件或訊息程式連絡這些使用者的連結。

為使用者規劃時，您可能會考慮針對更多特定使用者群組加入自訂搜尋範圍和索引標籤，以擴大預設人員搜尋範圍和增加 [搜尋中心] 索引標籤。

SSP 管理員會需要根據資訊架構和網站階層，定出可能與特定使用者群組相關的主要商務概念，因為這些使用者群組可能要讓整個網站中的使用者搜尋得到。然後，他們可以與負責搜尋的 SSP 管理員一起合作，訂立搜尋範圍和這些特定群組的人員搜尋索引標籤。他們也可以運用本身對所管理使用者設定檔的瞭解，識別其他有用的使用者群組，建立其他特定搜尋範圍和這些群組的搜尋索引標籤。

網站集合管理員可以為其網站集合所屬的使用者建立網站層級搜尋範圍。

工作表動作
利用人員、設定檔和原則工作表 (英文) (https://go.microsoft.com/fwlink/?linkid=73268&clcid=0x404) (英文) ，記錄所規劃的搜尋範圍和搜尋索引標籤。

人員搜尋規劃也會回歸到使用者設定檔規劃上。在初步規劃中，可能會發現某些人或使用者群組是您想要更容易搜尋得到，但是實際上可能並沒有適當屬性可讓搜尋這些使用者變得輕鬆。

工作表動作
利用人員、設定檔和原則工作表 (英文) (https://go.microsoft.com/fwlink/?linkid=73268&clcid=0x404) (英文) ，記錄上述要在部署過程中實作的新屬性。

規劃其他個人化功能

設定檔服務可藉由使用對象和目標網頁組件，為 [我的網站] 和其他頁面提供個人化資訊。

如需如何規劃對象的詳細資訊，請參閱＜規劃對象＞。

如需 [我的網站] 的詳細資訊，請參閱＜規劃我的網站＞。

如需目標網頁組件概要的詳細資訊，請參閱＜規劃個人化網頁組件＞。

工作表

請利用以下工作表來規劃人員和使用者設定檔：

• 人員、設定檔和原則工作表 (英文) (https://go.microsoft.com/fwlink/?linkid=73268&clcid=0x404) (英文)

• 網站建立工作表 (英文) (https://go.microsoft.com/fwlink/?linkid=73138&clcid=0x404) (英文)

下載本書

本主題隨附於下列可下載的叢書中，以便於閱讀與列印：

• Office SharePoint Server 2007 規劃與架構 (第 1 部分)

請參閱 Office SharePoint Server 2007 可下載的內容 (英文) 上提供的完整叢書清單。